Управление журналами событий в Получателе журналов
Чтобы вести мониторинг и управлять журналами событий, полученными Получателем журналов, выберите . Вы можете также вести мониторинг журналов событий с отдельных устройства отправителя.
Для включения этой функции вам нужно настроить параметры адресата сообщений от получателя журналов. Подробности см. в разделе Настройка общих параметров получателя журнала.
На вкладке Журнал событий можно выполнять следующие задачи:
Задача |
Порядок выполнения |
---|---|
Выбрать групповой режим |
|
Выбрать стиль отображения |
Совет:
Нажмите Добавить стиль, чтобы создать стиль отображения. Подробности см. в разделе Настройка стиля отображения. |
Создайте правило для установки флажков событий |
Вы можете быстро создать правило для установки флажков событий, используя запись в журнале. Это позволит вам устанавливать индикаторы при обнаружении вредоносного ПО.
|
Экспортировать журналы |
|
Загрузить экспортированные журналы |
|
Провести поиск |
Подробности см. в разделе Создание настраиваемой вкладки фильтров для журналов событий на устройстве отправителя. |
Выбрать элементы для отображения |
|
Выбрать все журнальные записи |
|
Инвертировать выбор |
|
Копировать одну или несколько записей журналов |
|
Удалить одну или несколько записей журналов |
|